tailieunhanh - Bài giảng An ninh mạng - Bài 7: An toàn dịch vụ web - HTTPS

Bài giảng An ninh mạng - Bài 7: An toàn dịch vụ web - HTTPS. Bài này cung cấp cho sinh viên những nội dung gồm: tổng quan về dịch vụ web; world wide web; giao thức HTTP; thông điệp HTTP request; thông điệp HTTP response; tương tác với web server; . Mời các bạn cùng tham khảo! | BÀI 7. AN TOÀN DỊCH VỤ WEB HTTPS Bùi Trọng Tùng Viện Công nghệ thông tin và Truyền thông Đại học Bách khoa Hà Nội 1 1 1. TỔNG QUAN VỀ DỊCH VỤ WEB Bùi Trọng Tùng Viện Công nghệ thông tin và Truyền thông Đại học Bách khoa Hà Nội 2 2 1 World Wide Web Ra đời năm 1990 Hệ thống các siêu văn bản trình bày bằng ngôn ngữ HTML được liên kết với nhau Cho phép truy cập đến nhiều dạng tài nguyên thông tin khác nhau văn bản hình ảnh âm thanh video. qua URL Uniform Resource Location và URI Uniform Resource Identifier Đang được điều hành bởi W3C Các công nghệ liên quan CSS XML JavaScrips Adobe Flash Silverlight. Hiện tại đã trở thành nền tảng Web-based service 3 3 Giao thức HTTP Sử dụng TCP cổng 80 Web clients Trao đổi thông điệp HTTP giao thức ứng dụng IE HTTP Request Web HTTP Response server Lưu ý có rất nhiều cách để tương tác với Web Firefox server ngoài trình duyệt Navigator 4 4 2 Thông điệp HTTP Request Mã ASCII dễ dàng đọc được dưới dạng văn bản request line GET POST GET tungbt HTTP r n HEAD commands Host r n User-Agent Mozilla Accept text html application xhtml xml r n header Accept-Language en-us en q r n lines Accept-Encoding gzip deflate r n Accept-Charset ISO-8859-1 utf-8 q r n carriage return Keep-Alive 115 r n Connection keep-alive r n line feed at start r n of line indicates end of header lines 5 5 Thông điệp HTTP Response status line protocol status code HTTP 200 OK r n status phrase Date Thu 31 Jul 2015 00 00 14 GMT r n Server Apache CentOS r n Last-Modified Wed 30 Jul 2015 23 59 50 GMT r n Accept-Ranges bytes r n header Content-Length 2652 r n lines Connection close r n Content-Type text html charset UTF-8 r n r n data data data data data . data . requested HTML file 6 6 3 Tương tác với web server Địa chỉ URL http tools Giao thức Tên miền sẽ được phân giải thành địa chỉ IP Đường dẫn tới tài nguyên nội dung tĩnh thường là file HTML 7 7 Tương tác với web server tiếp Tương tác với